灾难恢复能力等级划分标准及相应做法要求.docx

灾难恢复能力等级划分标准及相应做法、要求根据上述七个要素所要达到的程度，按照国家标准《信息安全技术信息系统灾难恢复规范》(GB/T 20988—2007)，对信息系统的灾难恢复等级进行如下分类：1、 第一级（备用场地支持）介质存储：为各种磁介质、光介质和纸介质提供存储服务。具有高标准的介质存储环境和设施；机房环境：根据客户的要求，灾备中心为客户准备符合国家标准的机房环境。数据备份：完全数据备份至少每周一次。 满足国标《信息系统灾难恢复规范》（GB/T 20988-2007）灾难恢复等级第 1 级要求;完全数据备份至少每周一次；备份介质场外存放；有介质存取、验证和转储管理制度；按介质特性对备份数据进行定期的有效性验证;在灾难恢复时，可享有规范运行的数据中心环境和 7 x 24 小时专业技术支持。要素要求数据备份系统a) 完全数据备份至少每周一次；b) 备份介质场外存放。备用数据处理系统—备用网络系统—备用基础设施有符合介质存放条件的场地。技术支持能力—运行维护管理能力a)有介质存取、验证和转储管理制度；b)按介质特性对备份数据进行定期的有效性验证。灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案注：“—”表示不作要求2 、第二级（备用场地支持）介质存储：为各种磁介质、光介质和纸介质提供存储服务。具有高标准的介质存储环境和设施；具有 7 x 24 小时门禁、视像监控和保安管理；提供 7 x 24 小时响应的媒体存放及获取服务。机房环境：根据客户的要求，灾备中心为客户准备符合国家标准的机房环境，包含符合灾难备份原则的机房选址、具备高抗震指标、高承重提升地板的物理建筑，具备多路专线供电线路、长延时冗余 UPS 系统、备用发电机组、专业精密空调系统以及气体灭火系统等各种基础设施，具备 7 x 24 小时的严格出入授权控制和 7 x 24 小时的监控录像措施和严格的管理规范，以满足客户对灾难演练和灾难恢复期间的机房环境要求。网络备份：根据客户的要求，灾备中心可为客户预留所需的通信接入端口，以满足客户在灾难演练和灾难恢复期间对通信线路的要求。灾难恢复：一旦灾难发生，灾备中心可在约定的时间内提供灾难备份中心中所需的机房场地，客户能在此环境中，快速安装设备系统，利用备份磁带尽快恢复信息系统的运行。技术支持和业务恢复环境：灾备中心还可为客户提供所需 IT 系统的技术支持服务、符合条件的介质存储场地及业务恢复运作的工作环境及各类办公后勤环境。满足国标《信息系统灾难恢复规范》（GB/T 20988-2007）灾难恢复等级第 2 级要求;可为客户的媒体数据提供保护;客户节省了对机房建设及机房配套设施的大量投资和长时间的建设周期， 直接获得了符合国家标准的机房环境和严格规范的机房管理服务;提供必要的网络接入端口，大大减少客户临时申请线路的长时间周期;用户可尽快完成有关设备系统的置备和安装，迅速恢复业务;在灾难恢复时，可享有规范运行的数据中心环境和 7 x 24 小时专业技术支持。要素要求数据备份系统a)完全数据备份至少每周一次；b)备份介质场外存放。备用数据处理系统配备灾难恢复所需的部分数据处理设备，或灾难发生后能在预定时间内调配所需的数据处理设备到备用场地。备用网络系统配备部分通信线路和相应的网络设备，或灾难发生后能在预定时间内调配所需的通信线路和网络设备到备用场地。备用基础设施a)有符合介质存放条件的场地；b)有满足信息系统和关键业务功能恢复运作要求的场地。技术支持能力—运行维护管理能力a)有介质存取、验证和转储管理制度；b)按介质特性对备份数据进行定期的有效性验证；c)有备用站点管理制度；d)与相关厂商有符合灾难恢复时间要求的紧急供货协议；e)与相关运营商有符合灾难恢复时间要求的备用通信线路协议。灾难恢复预案有相应的经过完整测试和演练的灾难恢复预案。注：“—”表示不作要求3、 第三级（电子传输和部分设备支持）介质存储：为各种磁介质、光介质和纸介质提供存储服务。具有高标准的介质存储环境和设施；具有 7 x 24 小时门禁、视像监控和保安管理；提供 7 x 24 小时响应的介质存放及获取服务。机房环境：为客户准备符合国家标准的机房环境，以满足客户对灾难演练和灾难恢复期间的机房环境要求。主机备份：根据客户 IT 系统平台，灾备中心为客户准备符合客户要求的备份主机及外围设备， 并在指定时间内确保这些设备处于硬件就绪状态， 以满足客户灾难演练和灾难恢复所需的数据处理能力需求。网络备份：根据客户分支机构或服务渠道的通信网络需求，灾备中心可为客户配备必要的备份通信线路及网络设备，以满足客户在灾难演练和灾难恢复期间所需的通信网络要求。灾难恢复：一旦灾难发生，灾备中心可在约定的时间内提供灾难备份中心中所需的机房场地，并提供备用主机和外围设备，使客户能够利用备份磁